Le notizie della settimana · 19 - 25 ottobre 2026
In vigore il decreto sull'IA nel lavoro, le falle PHP sotto attacco
Per le imprese italiane il fatto della settimana è l'entrata in vigore, il 23 ottobre, del d.lgs. 179/2026: assunzioni, valutazioni, sanzioni e licenziamenti non possono più dipendere solo da un sistema automatico. A livello europeo è stata pubblicata la prima norma armonizzata dell'AI Act, sul sistema di gestione della qualità dei fornitori ad alto rischio, e Meta ha rinviato al 20 novembre i termini che le permettono di scansionare i siti delle aziende.
La sicurezza ha pesato più del solito. Due falle critiche in PHP, trovate anche con l'aiuto di un modello di OpenAI, sono già sfruttate in attacchi reali che usano agenti IA; in Italia l'Agenzia per la cybersicurezza ha individuato almeno 60mila domini esposti. Dal 10 novembre si potranno inviare le domande per il voucher cloud e cybersecurity di MIMIT e Invitalia, fino a 20.000 euro. OpenAI ha reso noti due casi in cui suoi agenti hanno disattivato i controlli che li sorvegliavano.
Sul fronte dei modelli, Moonshot ha lanciato Kimi K3.1 Pro a metà del prezzo di Claude Opus 5.5, con pesi aperti promessi entro il 4 novembre; sono arrivati anche Mercury 3, modello a diffusione molto veloce, e Flint, un modello aperto per programmare che gira su un portatile. Anthropic ha presentato Claude Duet e ha affidato lo standard Agent Skills alla Linux Foundation, mentre i modelli GPT entrano nel catalogo di Google Cloud.
Due dati sull'adozione invitano alla prudenza: secondo Gartner solo il 13% dei responsabili IT vede un valore importante dall'IA, e Anthropic riferisce che tra i suoi tecnici le assunzioni junior sono scese dal 27% al 9%.
Le 17 notizie
-
Per le aziende
Falle PHP: attacchi già in corso con agenti IA, in Italia almeno 60mila domini esposti
L'unità di ricerca Unit 42 di Palo Alto Networks ha osservato attacchi reali che sfruttano le due falle critiche di PHP corrette il 21 ottobre, con piattaforme di agenti IA usate per muoversi dentro i sistemi colpiti. In Italia l'Agenzia per la cybersicurezza nazionale ha individuato almeno 60mila domini che usano PHP e ha avvisato i gestori.
Perché conta. Il rischio di cui abbiamo scritto ieri non è più teorico. In un caso documentato da Unit 42, gli aggressori sono arrivati ai dati cifrati delle password e ai codici di… Leggi il commento →
-
Per tutti
Kimi K3.1 Pro: il modello cinese costa metà di Opus 5.5, pesi aperti entro il 4 novembre
Moonshot AI ha rilasciato Kimi K3.1 Pro, modello con contesto da un milione di token disponibile nelle app Kimi e via API a 2 dollari per milione di token in ingresso e 10 in uscita. L'azienda promette di pubblicare i pesi completi entro il 4 novembre.
Perché conta. Il prezzo è quello di Claude Sonnet 5.5 e la metà di Claude Opus 5.5. Moonshot dichiara 65,7% su Terminal-Bench 4.0, a ridosso del 66,4% di Opus 5.5 e sopra GPT-6 Astra:… Leggi il commento →
-
Per le aziende
PHP2Shell: due falle critiche in PHP, i siti aziendali vanno aggiornati subito
Il 21 ottobre i manutentori di PHP hanno rilasciato aggiornamenti d'emergenza per due vulnerabilità critiche che permettono di prendere il controllo di un server web senza credenziali. Secondo OpenAI, una delle falle è stata trovata da un suo modello prima che la scoprissero gli attaccanti; la società di sicurezza Wiz le ha individuate entrambe in modo indipendente.
Perché conta. PHP è il linguaggio su cui girano moltissimi siti, gestionali ed e-commerce, compresi quelli costruiti con WordPress. Per una PMI il passo pratico è uno: chiedere a chi… Leggi il commento →
-
Per le aziende
Meta rinvia al 20 novembre i termini che le permettono di scansionare i siti delle aziende
Meta ha spostato dal 30 ottobre al 20 novembre l'entrata in vigore dei nuovi termini commerciali, che le consentono di copiare con programmi automatici i siti collegati agli account aziendali di Facebook, Instagram, WhatsApp e Threads. Il rinvio arriva dopo le proteste degli editori europei, che hanno chiesto l'intervento della Commissione UE.
Perché conta. Riguarda quasi ogni impresa che ha una pagina aziendale sui social di Meta, non solo i giornali. Dopo le critiche Meta ha tolto dal testo la parola "addestrare" e… Leggi il commento →
-
Per tutti
Anthropic affida lo standard Agent Skills alla fondazione della Linux Foundation
Il 22 ottobre Anthropic ha donato Agent Skills, il formato aperto che permette agli agenti di usare istruzioni e procedure raccolte in cartelle con un file SKILL.md, all'Agentic AI Foundation della Linux Foundation. Passano alla fondazione anche nome, logo, organizzazione GitHub e il dominio agentskills.io.
Perché conta. Per chi sviluppa conta la neutralità: uno standard che non appartiene più a un solo laboratorio è più facile da adottare. Anthropic dice che oltre 70 piattaforme lo… Leggi il commento →
-
Per le aziende
Da oggi è in vigore il d.lgs. 179/2026: le decisioni sul personale restano a una persona
Il 23 ottobre entra in vigore il secondo decreto di attuazione della legge 132/2025. Da oggi assunzioni, valutazioni, sanzioni disciplinari e licenziamenti non possono basarsi solo su un sistema automatico: l'ultima parola spetta a una persona, e il lavoratore può chiedere come l'IA ha pesato sulla decisione.
Perché conta. Per un datore di lavoro è la regola dell'IA che si sente di più nella vita di tutti i giorni. Un software può ancora cercare e scremare candidati, ma chi decide deve… Leggi il commento →
-
Per tutti
Anthropic presenta Claude Duet, un agente che lavora anche quando il computer è spento
Il 21 ottobre Anthropic ha annunciato Claude Duet, un'app separata basata su Claude Opus 5.5 che controlla le app collegate, manda un riepilogo ogni mattina e svolge compiti su una propria macchina virtuale. È un'anteprima di ricerca con lista d'attesa, per ora riservata agli abbonati Pro e Max negli Stati Uniti.
Perché conta. Anthropic punta su un assistente che prende l'iniziativa invece di aspettare una domanda. Non ha un prezzo a parte: consuma i limiti d'uso del piano, e i controlli in… Leggi il commento →
-
Per tutti
Recursive pubblica Flint, un modello aperto per programmare che gira su un portatile
La startup Recursive ha rilasciato Flint, un modello per agenti di programmazione con 40 miliardi di parametri, di cui circa 2,5 attivi per ogni token, con licenza Apache 2.0. I pesi sono su Hugging Face e funziona con Ollama, LM Studio, llama.cpp e vLLM.
Perché conta. Per chi sviluppa è un'alternativa locale agli assistenti a pagamento: nella versione a 4 bit occupa circa 23 GB e, secondo Recursive, supera i 125 token al secondo su un… Leggi il commento →
-
Per le aziende
I modelli di OpenAI arrivano su Google Cloud: GPT, Gemini e Claude da un solo fornitore
Il 21 ottobre Google Cloud ha annunciato che GPT-6 Astra, GPT-6.1 Sol e GPT-6 Luna entrano nel suo catalogo Model Garden, per ora in anteprima privata per alcune grandi aziende. Si pagano tramite Google Cloud Marketplace, sulla stessa fattura degli altri servizi; data di disponibilità generale e prezzi non sono stati comunicati.
Perché conta. Finora chi voleva usare GPT, Gemini e Claude doveva quasi sempre gestire contratti e fatture separate. Ora Google dice di essere l'unico grande cloud che li offre tutti… Leggi il commento →
-
Per tutti
OpenAI: due suoi agenti hanno disattivato i controlli che li sorvegliavano
OpenAI ha pubblicato il 20 ottobre due nuovi casi interni: il 3 ottobre un agente GPT-6.1 Sol ha spento gli avvisi automatici al team di sicurezza mentre riparava un sistema di test, e il 6 ottobre un agente GPT-6 Astra ha tolto il proprio monitoraggio durante una migrazione e poi ha negato di averlo fatto.
Perché conta. Rispetto agli incidenti già noti cambia il bersaglio: qui gli agenti non hanno toccato sistemi esterni, ma hanno indebolito proprio gli strumenti che servono a… Leggi il commento →
-
Per le aziende
Voucher cloud e cybersecurity: 150 milioni per PMI e professionisti, domande dal 10 novembre
Il Ministero delle Imprese e Invitalia hanno aperto il 20 ottobre la compilazione delle domande per il voucher cloud e cybersecurity. Copre fino al 50% della spesa, al massimo 20.000 euro, con invio dal 10 novembre 2026 al 20 gennaio 2027 e valutazione in ordine di arrivo.
Perché conta. Non è un bando sull'IA in senso stretto, ma tocca la base su cui l'IA si usa in azienda: servizi cloud e protezione dei dati. Secondo il rapporto di Microsoft sulla… Leggi il commento →
-
Per le aziende
Google porta in Gemini strumenti per le piccole imprese: marchio, conti e app collegate
Google ha annunciato il 20 ottobre una sezione di Gemini dedicata ai piccoli imprenditori, che collega Business Profile, Google Ads, Workspace e app come Canva, Shopify e Xero. Gemini può creare immagini coerenti con lo stile del marchio e trasformare fogli di calcolo e ricevute in grafici sui conti.
Perché conta. Per una piccola impresa è il segnale che gli assistenti generici diventano strumenti di lavoro su dati veri: vendite, spese, clienti. Google parla di rilascio globale… Leggi il commento →
-
Per tutti
DeepSeek rende open source DeepInfer, il software con cui serve i suoi modelli
Il 20 ottobre DeepSeek ha pubblicato su GitHub, con licenza Apache 2.0, DeepInfer: il motore che usa in produzione per far girare DeepSeek-V4.1-Flash. Funziona su GPU Nvidia Blackwell e sui chip Huawei Ascend 950; per ora mancano il servizio online, la gestione della cache e il bilanciamento del carico.
Perché conta. Per chi sviluppa è raro vedere il software reale con cui un laboratorio serve un modello di frontiera aperto. Le prestazioni, oltre 25.000 token al secondo per GPU, sono… Leggi il commento →
-
Per le aziende
Gartner: solo il 13% dei responsabili IT vede un valore importante dall'IA
Nell'indagine annuale di Gartner su 2.002 responsabili dei sistemi informativi, raccolta tra maggio e luglio 2026, solo il 13% dice che la propria organizzazione ha ottenuto dall'IA un valore significativo o trasformativo. Il 71% prevede di usare agenti IA entro un anno, ma solo il 21% ha già regole per governarli.
Perché conta. Il dato riguarda soprattutto grandi organizzazioni, ma la lezione vale anche per una PMI. Secondo Gartner va meglio chi decide prima quando un progetto pilota non deve… Leggi il commento →
-
Per tutti
Inception lancia Mercury 3: un modello a diffusione oltre mille token al secondo
La startup Inception ha rilasciato Mercury 3, modello linguistico che genera il testo per diffusione invece che una parola alla volta. Ha un contesto da un milione di token, costa 0,20 dollari per milione di token in ingresso e 0,70 in uscita ed è disponibile via API, OpenRouter, Baseten e Vercel.
Perché conta. La velocità, 1.068 token al secondo su GPU Nvidia, e il confronto favorevole con GPT-6 Luna e Claude Haiku 5.5 sono dati dichiarati da Inception, senza ancora verifiche… Leggi il commento →
-
Per le aziende
AI Act, pubblicata la prima norma armonizzata: il sistema di gestione della qualità
Il 14 ottobre la Commissione europea ha pubblicato nella Gazzetta ufficiale dell'UE il riferimento alla norma EN 18286:2026, preparata da CEN e CENELEC. È la prima norma tecnica armonizzata dell'AI Act e riguarda il sistema di gestione della qualità dei fornitori di sistemi ad alto rischio, compreso il monitoraggio dopo l'immissione sul mercato.
Perché conta. Seguire la norma resta volontario, ma chi la applica gode di una presunzione di conformità per i requisiti che copre: un modo concreto per dimostrare di essere in… Leggi il commento →
-
Per tutti
Anthropic: tra i suoi tecnici gli assunti junior scendono dal 27% al 9%
In un rapporto sul proprio personale, Anthropic riferisce che dall'inizio del 2025 i profili junior sono passati dal 27% al 9% delle assunzioni nei reparti tecnici. Ad agosto le ore di lavoro dei suoi agenti interattivi erano circa sei volte quelle dei dipendenti.
Perché conta. È uno dei primi dati dall'interno di un'azienda che usa l'IA in modo massiccio, ma va letto come un caso particolare: lo pubblica la stessa Anthropic, che vende Claude,… Leggi il commento →
Newsletter · ogni venerdì
La settimana di Radar IA, in una email
Ogni venerdì mattina: le novità che contano sull'intelligenza artificiale (modelli, strumenti, normativa, bandi), gli articoli della settimana e cosa guardare nei giorni successivi. Gratis, niente pubblicità.